在 HubSpot 中存储敏感数据

使用“敏感数据”功能将敏感信息存储在您的 HubSpot 账户中。创建自定义属性来存储“敏感数据”（例如：个人身份信息、财务信息、健康或医疗信息）或“高度敏感数据”（例如：社会保险号）。

开始之前

在开始存储“敏感数据”之前，请仔细阅读以下与“敏感数据”功能相关的信息。

• 您可以扫描您的账户，查找潜在的不受保护的敏感信息。您可以根据扫描结果，决定如何最佳配置您的敏感数据设置。
• 您只能在 HubSpot 中存储特定类型的敏感数据。请参阅“敏感数据”条款页面，了解您可以存储哪些类型的敏感数据和高度敏感数据，以及这些功能在哪些地方可用。
• 在某些工具中，敏感数据属性不可用，包括个性化令牌、沙盒、聊天机器人和操作指南。高度敏感数据属性受到更严格的限制。请参阅本文，了解启用敏感数据对您的账户有何影响，以及如何在 HubSpot 工具中管理敏感数据。

启用或编辑“敏感数据”设置

在创建“敏感数据”属性之前，您需要在“安全”设置中启用“敏感数据”功能，并接受相关条款和条件。如果您已启用“敏感数据”功能，一旦选择了某类数据，便无法将其移除，但可以根据需要添加其他类别。

了解启用“敏感数据”功能如何影响您的账户。

请注意：一旦启用了“敏感数据”功能，便无法删除已选定的类别。

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，导航至“安全”。
3. 点击“敏感数据”选项卡。
4. 打开“敏感数据保护”开关。如果您已启用“敏感数据”，请点击“编辑”以 选择其他数据类别。
5. 在右侧面板中，勾选复选框以指定您将存储敏感数据的类别。请参阅“敏感数据”条款，了解哪些类型的数据可以存储在这些类别中。
6. 若要存储受 HIPAA 管辖的数据，您必须同时勾选“健康/医疗数据”复选框和“我们是受 HIPAA 管辖的实体或业务合作伙伴”复选框。

请注意：尽管 HubSpot 提供了一套完善的安全方案来保护您的个人和敏感数据（无论内容如何），但这些数据类型识别流程有助于确保满足您的 HIPAA 及监管要求。通过将您识别为 HIPAA 覆盖实体或业务合作伙伴，HubSpot 可以追踪《业务合作伙伴协议》（BAA）的执行情况并履行监管义务。

7. 点击“下一步”。
8. 阅读《敏感数据条款》，如有适用，请一并阅读《业务合作伙伴协议》。勾选复选框以接受条款和条件。
9. 点击“启用敏感数据设置”，或者如果您添加了类别，请点击“更新敏感数据设置”。

查看存储敏感数据的建议

启用存储敏感数据的设置后，您可能需要采取相应措施或更新某些设置，以更好地保护您的数据。如需查看有助于管理敏感数据的建议：

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，导航至“安全”。
3. 点击“敏感数据”选项卡。
4. 点击“检查建议”。
5. 在右侧面板中，查看建议的操作。对于每条建议，点击链接以了解更多信息或转到相关设置。

创建用于存储敏感数据的属性

超级管理员可将属性标记为存储“敏感数据”或“高度敏感数据”。当属性存储“高度敏感数据”时，该属性可在更少的工具中使用，且其值将被加密，因此有权访问该属性值的用户必须点击解密才能查看或编辑该值。您还可以指定该“敏感数据”或“高度敏感数据”属性是否将存储受保护的健康信息。

默认情况下，HubSpot 中的数据在传输和静止状态下均经过加密。将属性标记为敏感数据会增加一层额外的加密——应用层加密，从而为个人账户及其敏感数据提供更强的保护和隔离。搜索和报告所需的敏感数据存储在访问权限高度受限的受保护环境中。 对“敏感数据”属性未加密值的访问权限仅限于指定的 HubSpot 应用程序以及用户批准的已连接私有应用程序。了解有关使用“敏感数据”属性的更多信息。

要创建“敏感数据”或“高度敏感数据”属性：

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，导航至“属性”。
3. 点击“创建属性”。
4. 输入属性的基本信息，选择字段类型，然后点击“敏感数据”选项卡。
5. 若要存储敏感信息，请选择“敏感数据”；若要存储高度敏感信息，请选择“高度敏感数据”。了解有关每个类别中可存储的敏感数据类型的更多信息。
   
6. 如果该属性将存储受 HIPAA 保护的健康数据，请选中“是，此数据包含受保护的健康信息 (PHI)”复选框 。
7. 点击“管理访问”选项卡，然后选择一个 选项 ，以设置谁有权查看和编辑该资产。
8. 完成属性设置后，点击“创建”。

将现有属性转换为存储敏感数据（测试版）

请注意：如果您是 超级管理员，您可以将您的账户加入“将现有自定义属性转换为敏感数据”测试版。

修改现有的自定义文本、数字、日期、电子邮件、URL 或文件属性，以存储敏感数据。如果该属性在某些 HubSpot 工具（例如数据丰富）中被使用，您需要先移除相关引用。

要将属性转换为敏感数据：

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，导航至“属性”。
3. 点击“选择对象”下拉菜单，然后选择[对象] 属性，以定位您要修改的属性。
4. 编辑该属性，并选择“敏感数据”存储选项。

关闭敏感数据保护（测试版）

请注意：如果您是 超级管理员，您可以将您的账户加入“关闭敏感数据保护”测试版。

如果您不再需要在账户中存储或保护敏感数据，请关闭敏感数据保护功能。在关闭敏感数据保护之前，您必须删除所有“高度敏感数据”和“受保护健康信息（PHI）”属性。此外，建议您 扫描您的账户以查找敏感数据。

关闭敏感数据保护后，该操作将记录在您账户的 审计日志中，您还将收到一封确认电子邮件。您可以随时重新启用敏感数据保护。

要关闭敏感数据保护：

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。

2. 在左侧边栏菜单中，导航至 “安全”。
3. 点击 “敏感数据” 选项卡。
4. 在“敏感数据保护”部分，单击 “关闭”。
5. 在右侧面板中，单击每个对象旁边的[数量]个“高度敏感数据”或“PHI”属性。然后， 归档并删除这些属性。

6. 删除所有高度敏感数据和 PHI 属性 后，建议 扫描您的账户以查找敏感数据 ，以识别 并屏蔽剩余的敏感信息。
7. 返回“敏感数据”设置，然后单击“下一步”。
8. 选中复选框以接受关闭“敏感数据”保护的条款和条件。
9. 输入“deactivate”以确认该操作。
10. 点击“关闭敏感数据保护”。

其他资源

• 有关 HubSpot 安全计划的更多信息，请参阅HubSpot 信任中心。
• 如需了解敏感数据如何影响其他 HubSpot 工具，请参阅这篇文章。
• 如需了解如何通过 API 管理敏感数据，请参阅开发者文档。